PAGE\*ROMAN
PAGE\*ROMANIII
ICS35.240.01I6440
团 体 标 准
T/WHCSA005—2024
网络安全人才实战化训练环境建设规范
StandardfortheConstructionofPracticalTrainingEnvironmentforNetworkSecurityTalents
2024-11-26发布 2025-1-1实施
武汉市网络安全协会 发布
目 次
前 言 III
引 言 IV
范围 1
规范性引用文件 1
术语和定义 1
网络安全人才实战化培养定位 7
网络安全人才实战化训练环境建设的基本要求 10
网络安全人才实战化训练环境设施的基本要求 12
网络安全人才实战化训练平台系统的基本要求 15
网络安全人才实战化赛事的基本要求 16
网络安全人才实战化服务团队的基本要求 18
网络安全人才实战化训练环境建设的考核体系 19
网络安全人才实战化实训室管理的基本要求 21
参考文献 23
附 录:网络安全人才实战化训练环境建设的配置要求 24
前 言
本文件按照GB/T1.1-2020《标准化工作导则第1部分:标准化文件的结构和起草规则》的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。
本文件由奇安信科技集团股份有限公司、湖北经济学院共同提出。本文件由武汉市网络安全协会归口。
本文件起草单位:奇安信科技集团股份有限公司、湖北经济学院、武汉市网络安全协会、湖北省教育装备行业协会、武汉职业技术学院、武汉软件工程职业学院、湖北科技职业学院、武汉商贸职业学院、武汉交通职业学院、湖北国土资源职业学院、鄂州职业大学、长江职业学院、湖北职业技术学院、武汉东西湖职业技术学校、武汉同德兴信息技术有限公司、武汉铁路职业技术学院、江汉大学、武汉商学院、汉口学院、湖北华育智远信息科技有限公司、武汉科云信息技术有限公司等。
本文件主要起草人:孙宝林、张宇、张玉印、刘悦恒、乔奇、邓小飞、骆泓玮、涂家海、谢日星、宋莺、李彤亚、胡迎九、潘志安、李强、赵小娜、张玉萍、严嫒、赵新、陈浩亮、官灵芳、何新洲、易鹤健、卢力、刘媛、丰婉伊、连进、陈新文、蒋方园、郭浩平、吴鹏、周盛飞、姜明哲、邓太勇等。
本文件为首次发布。
引 言
培养网络安全人才的网络安全体系规划能力、信息系统安全防护保障能力、数据库安全与管理能力、数据备份与恢复能力、网络协议分析能力、网络安全技术应用能力、网络安全设备部署配置、移动网络与云安全技术、攻防实战、应急响应及运维综合能力等,以建立网络安全实战化的人才培养体系。
培养具备扎实的专业基础知识和实战化网络安全能力,可以根据业务需求制定信息系统和网络的安全策略和防御措施,能够较快解决本专业领域实际工作中出现的各种安全问题,能保障信息系统安全稳定运行,能够在网络空间安全领域及相关产业从事安全运维、攻防对抗、应急处理和综合应用的优秀工程实战化人才。
通过网络安全实战化实训室的建设,提升对网络安全攻防实战和专业安全人员培养、人员实操、人员实战、多维度数据分析等多方面的能力培养。在实战方面,建立一体化的业务综合仿真系统与虚拟化业务平台,完善网络安全事件流程,建立起队伍管理、任务管理、资源管理、安全事件应急、安全防护等一体化业务体系,充分整合各类资源,固化安全隐蔽技术措施,以建立高效、实用、信息化的指挥与业务平台,形成业务的一整套信息化管理体系;在专业安全人员培养与实训方面,通过培训与演练相结合的实训靶场系统,建立完善的学习、演练、实训、考核一体化平台。
PAGE
PAGE25
网络安全人才实战化训练环境建设规范
范围
本文件规定了网络安全人才实战化训练环境建设的基本要求,包括网络安全人才实战化训练环境建设框架、实训设施、训练环境建设、实训管理等方面的要求。
本文件适用于应用型本科院校、高职院校、校企合作网络安全公司等信息安全类专业实训室的规划设计、建设和运营。网络安全公司、中等职业学校及其他类型学校可参考执行。
规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款,其中,注日期的引用文件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
JY/T0595-2019 基础教育装备 分类与代码
T/CAS375-2019网络安全服务机构等级评定规范
GA/T1717.1-2020信息安全技术网络安全事件通报预警第1部分:术语
GB/T25069-2022 信